Dołącz do zespołu Cybersecurity w EY, który wspiera największe firmy i organizacje w projektowaniu, ulepszaniu i wdrażaniu rozwiązań kryptograficznych. Będziesz pracować przy projektach obejmujących crypto discovery, budowę rejestrów inwentaryzacji kryptograficznej, modernizację PKI, ocenę ryzyk kryptograficznych oraz rozwój kierunków takich jak post-quantum cryptography i QKD. To rola dla osoby, która łączy praktyczne doświadczenie technologiczne z konsultingowym podejściem do rozwiązywania problemów klientów.
https://jobeax.com/link/JLPBiULlBRZ0FQho – na tym stanowisku będziesz pracować w środowisku, w którym agenci AI są częścią zespołu i codziennej pracy projektowej. Będziesz korzystać z dopasowanych do Twojej roli i zespołu rozwiązań, które pomagają analizować dane, generować rekomendacje i projektować rozwiązania.
Twój zakres obowiązków
Udział w projektach doradczych i wdrożeniowych z obszaru kryptografii, kryptografii postkwantowej, cyberbezpieczeństwa i bezpieczeństwa infrastruktury IT dla dużych organizacji, w tym instytucji finansowych i podmiotów regulowanych.
Wsparcie klientów w identyfikacji i klasyfikacji wykorzystania kryptografii w aplikacjach, infrastrukturze, usługach chmurowych, integracjach, bazach danych, certyfikatach oraz przepływach danych.
Budowa i rozwój crypto inventory / cryptographic bill of materials klientów, w tym definiowanie modelu danych, atrybutów, procesów aktualizacji, właścicielstwa i integracji z narzędziami klienta.
Analiza i projektowanie architektury PKI, zarządzania certyfikatami, lifecycle management, HSM/KMS, TLS/mTLS, podpisów elektronicznych oraz mechanizmów szyfrowania danych.
Przygotowywanie ocen dojrzałości, roadmap, rekomendacji technologicznych i dokumentacji wdrożeniowej dla inicjatyw związanych z modernizacją kryptografii, crypto agility i migracją do algorytmów post-quantum.
Wsparcie klientów w proof of concept lub pilotażach narzędzi crypto discovery, certificate lifecycle management, HSM/KMS, PKI, PQC lub QKD, w tym współpraca z dostawcami technologii.
Prowadzenie warsztatów z interesariuszami technicznymi i biznesowymi, zbieranie wymagań, mapowanie procesów oraz przekładanie ustaleń technicznych na jasne rekomendacje dla decydentów.
Współtworzenie metodologii, ofert, materiałów eksperckich, analiz rynkowych i dobrych praktyk EY w obszarze kryptografii, PQC i cyber resilience.
Nasze wymagania
Minimum 2 lata doświadczenia w kryptografii, cyberbezpieczeństwie, bezpieczeństwie infrastruktury IT, architekturze bezpieczeństwa, IAM, PKI, chmurze lub pokrewnych obszarach technologicznych.
Praktyczna znajomość co najmniej dwóch z obszarów: crypto discovery, crypto inventory, PKI, zarządzanie certyfikatami, HSM/KMS, TLS/mTLS, szyfrowanie danych, podpisy elektroniczne, secrets management lub bezpieczeństwo chmury.
Umiejętność analizy środowisk IT oraz pracy z dokumentacją architektoniczną, konfiguracjami, wynikami skanowania, rejestrami aktywów lub danymi z narzędzi bezpieczeństwa
Zrozumienie biznesowego środowiska klienta pod kątem cyberbezpieczeństwa, kryptografii. Umiejętność przekazania wiedzy technicznej w sposób zrozumiały dla środowiska biznesowego.
Zdolność do formułowania praktycznych rekomendacji, przygotowywania czytelnych materiałów dla klientów oraz prowadzenia rozmów z zespołami technicznymi i biznesowymi.
Umiejętność pracy projektowej, współpracy z zespołem, dobra organizacja pracy w dynamicznym środowisku
Dobra znajomość języka polskiego i angielskiego, umożliwiająca pracę projektową oraz przygotowywanie dokumentacji i prezentacji.
Ciekawość technologiczna, dokładność, samodzielność oraz gotowość do uczenia się nowych obszarów, w tym post-quantum cryptography i QKD.
Umiejętność bezpiecznego i efektywnego wykorzystywania AI w codziennej pracy, nie tylko na prezentacji.
Mile widziane
Doświadczenie we wdrażaniu lub utrzymaniu rozwiązań PKI, CLM, HSM, KMS, systemów podpisu elektronicznego, narzędzi crypto discovery lub platform zarządzania kluczami.
Znajomość standardów i dobrych praktyk, takich jak NIST, ISO/IEC 27001, ETSI, FIPS, PCI DSS, CIS , wytyczne dotyczące crypto agility lub post-quantum cryptography.
Doświadczenie z narzędziami chmurowymi i usługami bezpieczeństwa Microsoft Azure, AWS lub Google Cloud, szczególnie w obszarze key management, secrets management i certificate management.
Podstawowa znajomość automatyzacji lub skryptowania, np. Python, PowerShell, Bash, API, oraz pracy z danymi w Excel/Power BI.
Certyfikacje lub przygotowanie do certyfikacji, np. CISM, CCSP, AZ-500, Security+, ISO 27001, certyfikacje z obszaru cloud/security/PKI poszczególnych dostawców.
Znajomość aspektów cyberbezpieczeństwa w środowiskach OT
Znajomość tematyki quantum computing
To oferujemy
Udział w projektach dla największych graczy i liderów rynku, w obszarach, które realnie wpływają na odporność cybernetyczną i bezpieczeństwo krytycznych usług cyfrowych.
Możliwość rozwoju w specjalizacji kryptograficznej: crypto agility, PKI, PQC, QKD, HSM/KMS, certificate lifecycle management oraz bezpieczeństwo chmury.
Wsparcie merytoryczne i finansowe w zdobyciu uznanych kwalifikacji i certyfikatów z obszaru cyberbezpieczeństwa, chmury, architektury bezpieczeństwa i zarządzania ryzykiem.
Pracę z ekspertami EY z Polski i sieci międzynarodowej, przy projektach łączących technologię, regulacje, architekturę bezpieczeństwa i doradztwo strategiczne.
Najlepsze dostępne narzędzia AI jako stały element codziennej pracy, by w pełni wykorzystać Twój potencjał i zapewnić przestrzeń na najciekawsze wyzwania.
EY Badges – globalną certyfikację Twoich kompetencji i możliwość zdobycia tytułu MBA renomowanej uczelni Hult International Business School.
Career Counselor – profesjonalnego, indywidualnego doradcę w zakresie budowania i rozwoju kariery.
Platformę psychoedukacyjną – pakiet bezpłatnych konsultacji ze specjalistami z szerokiego zakresu zdrowia psychicznego i rozwoju osobistego oraz dostęp do aktywności edukacyjnych.
Program benefitów oferujący m.in. prywatną opiekę zdrowotną z dodatkowymi badaniami profilaktycznymi, ubezpieczenie na życie, bilety, sporty zespołowe, karty sportowe i wiele innych.
... Advanced knowledge of DevSecOps practices , including pipeline security and automation of security controls. - Experience in threat modeling, platform-level security assessments, and security gap remediation. - Familiarity with cryptography, vulnerability management, and application/network security. - Leadership & Influence: ...
... initiatives, contributing to assessments, analysis, testing and troubleshooting across certificate lifecycle management, SSH key discovery, HSMs and post-quantum cryptography topics. What you’ll do - Support cryptography initiatives across the wider Crypto Engineering team, contributing to secure-by-design outcomes - Participate ...
... Spark SQL Operating system, Windows About the project, On behalf of our client, we are searching for a Data Analyst to join the Analytics team within the Cryptography programme as part of the global Cybersecurity – Global Defence function. The role involves working on large datasets within Azure Data Lake and Databricks, ...
... Spark SQL Operating system, Windows About the project, On behalf of our client, we are searching for a Data Analyst to join the Analytics team within the Cryptography programme as part of the global Cybersecurity – Global Defence function. The role involves working on large datasets within Azure Data Lake and Databricks, ...
... driving process improvements. This is a great opportunity for someone with experience in IT infrastructure who is looking to further develop their expertise in Cryptography & Security. Your responsibilities, Collaborating with global teams on cryptographic services and CLM processes, Supporting TLS/SSL certificate and SSH key ...
OT Security Consultant OT Security Consultant Wrocław Join EY's OT Hub, where cybersecurity, industrial operations and business transformation come together. As an OT Security Management Consultant, you will help organizations strengthen the security and resilience of their Operational Technology environments. Working at ...
AI Security Consultant AI Security Consultant Warszawa Join the Cybersecurity Engineering team, part of the EY Cybersecurity practice in Poland, delivering advisory, design, deployment and operational services for advanced cybersecurity platforms. We help organizations strengthen their security posture through solutions ...
OT Security Consultant OT Security Consultant Gdańsk Join EY's OT Hub, where cybersecurity, industrial operations and business transformation come together. As an OT Security Management Consultant, you will help organizations strengthen the security and resilience of their Operational Technology environments. Working at ...
... administracji i pracy w środowisku Microsoft Windows, Umiejętność pisania i wykorzystywania skryptów PowerShell w codziennej pracy, Praktyczna znajomość obszaru cybersecurity oraz narzędzi do vulnerability scanning and assessment Mile widziane, security operations, NIST, CIS Controls, ISO 27001, OWASP, CompTIA Security+, CompTIA ...
... partners, we are currently looking for: Cyber Security Consultant Offer: - Private medical care - Co-financing for the sports card - Constant support of dedicated consultant - Employee referral program ,[Perform vulnerability assessments using approved security scanning tools, Analyze and investigate identified security vulnerabilities, ...